Gizlilik politikası
Hangi kişisel verilerini neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını nasıl kullanacağını anlatıyoruz.
Yalnızca hizmeti sunmak için gereken verileri işliyoruz: adın, e-posta adresin, sipariş ve ödeme işlem bilgilerin ve eSIM'inin kullanım durumu. Kart bilgilerini biz saklamayız, ödemeyi Stripe alır. Verilerini satmayız. Pazarlama e-postası ve zorunlu olmayan çerezler için iznini isteriz. Haklarını kullanmak için support@esimwhat.com adresine yazabilirsin.
Bu sayfada
Bu politika, eSIMWhat'ı kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü, Avrupa Birliği ve Birleşik Krallık'ta Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesindeki bilgilendirme yükümlülüğünü karşılamak için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verilerinin sorumlusu eSIMWhat'tır.
- Veri sorumlusu
- eSIMWhat
- Adres
- 1300 S Watson Rd Ste A-114 Ste 946, Buckeye, AZ 85326, United States
- E-posta
- support@esimwhat.com
2. Hangi verileri işliyoruz
| Veri | Örnek | Nereden alıyoruz |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi | Senden, sipariş ve hesap oluştururken |
| Sipariş | Paket, ülke, tutar, tarih, sipariş numarası | Siparişinden |
| Ödeme işlemi | İşlem numarası, ödeme sonucu | Ödeme kuruluşundan |
| eSIM kullanımı | Kurulum ve ilk bağlantı tarihi, kalan veri, paket bitişi | eSIM altyapı sağlayıcımızdan |
| Destek yazışmaları | Mesajlar, ekran görüntüleri, telefon modeli, EID | Senden, destek talebi oluştururken |
| Teknik veriler | IP adresi, tarayıcı ve cihaz bilgisi, çerezler | Siteyi kullanırken |
3. Neden işliyoruz ve hukuki sebep
| Amaç | KVKK | GDPR |
|---|---|---|
| Siparişi oluşturmak ve eSIM'i teslim etmek | Sözleşmenin kurulması ve ifası, madde 5/2-c | Madde 6/1-b |
| Fatura ve muhasebe kayıtları | Hukuki yükümlülük, madde 5/2-ç | Madde 6/1-c |
| Kalan veri bilgisi | Sözleşmenin ifası, madde 5/2-c | Madde 6/1-b |
| Destek taleplerini yanıtlamak | Sözleşmenin ifası ve meşru menfaat, madde 5/2-c ve f | Madde 6/1-b ve f |
| Dolandırıcılığı önlemek ve güvenlik | Meşru menfaat, madde 5/2-f | Madde 6/1-f |
| Ödeme açıldığında haber vermek (ödeme ekranındaki form) | Açık rıza, madde 5/1 | Madde 6/1-a |
| Kampanya e-postaları | Açık rıza, madde 5/1 | Madde 6/1-a |
| Analiz ve pazarlama çerezleri | Açık rıza, madde 5/1 | Madde 6/1-a ve 2002/58/AT madde 5/3 |
Açık rızaya dayanan işlemler için verdiğin izni istediğin zaman geri alabilirsin. Geri alman, o ana kadar yapılan işlemleri etkilemez.
4. Kimlerle paylaşıyoruz
- Ödeme kuruluşu. Stripe, ödemeni almak ve dolandırıcılığı önlemek için.
- eSIM altyapı sağlayıcımız. eSIM profilini oluşturmak, kullanım bilgisini almak ve teknik destek için.
- Barındırma, e-posta ve destek hizmetleri. Sitenin çalışması, sipariş e-postalarının gönderilmesi ve destek yazışmaları için.
- Yetkili kamu kurumları. Yalnızca yasal bir zorunluluk olduğunda.
Verilerini satmayız ve reklam amacıyla üçüncü taraflara kiralamayız.
5. Yurt dışına aktarım
Hizmet sağlayıcılarımızın bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında bulunur. Bu aktarımları KVKK'nın 9. maddesinde ve GDPR'ın V. bölümünde öngörülen güvencelerle, örneğin standart sözleşmelerle yaparız.
6. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Sipariş ve fatura kayıtları | Yasal saklama süresi boyunca |
| Hesap bilgileri | Hesabını silene kadar |
| Çerezler | Çerez politikasında yazan süreler |
Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.
7. Güvenlik
Siteyle aranda gidip gelen veriler şifreli bağlantıyla (HTTPS) taşınır. Kişisel verilere yalnızca işi gereği erişmesi gereken ekip üyeleri erişir. Erişimler kayıt altına alınır.
8. Hakların
Türkiye'de (KVKK madde 11). Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan giderilmesini talep etme hakkın var.
Avrupa Birliği ve Birleşik Krallık'ta (GDPR madde 15 ile 22). Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz etme hakkın var.
Başvuru. Haklarını kullanmak için support@esimwhat.com adresine yaz. Başvurunu KVKK'ya göre en geç otuz gün, GDPR'a göre en geç bir ay içinde ücretsiz yanıtlarız.
Şikâyet. Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
9. Değişiklikler
Bu politikayı değiştirdiğimizde yeni sürümü bu sayfada yayımlar, yürürlük tarihini güncelleriz. Önemli değişiklikleri e-postayla da bildiririz.
Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (Resmî Gazete, 07.04.2016)
- Genel Veri Koruma Tüzüğü (AB) 2016/679 (Avrupa Birliği Resmî Gazetesi, 04.05.2016)
- Elektronik Haberleşmede Kişisel Verilerin Korunması Direktifi 2002/58/AT (Avrupa Birliği Resmî Gazetesi, 31.07.2002)